@SpicyCat 这些后台验证方案我都感觉有问题。假设服务器并发执行这些请求，判断用户的 session 和帖子是否重复都没法同步，比如第一次处理数据还没有存入数据库，也还没有设置好 session ，那么第二次处理就无法获取这些指标，依然会绕过验证。不知道 V2EX 是如何防护的？

@dishohack 谢谢您的建议，非常的好。因为目前还在努力开发后台功能，前端没有定制， bootstrap 是什么样的样式显示的就是什么样式。在下一版中我会采纳您的建议。

@pheyer 目前只是测试运行啦，正式运营在 mysql 或者 postgrel 数据库选择一个。

@imn1 似乎是这样的，我也是。

@wxcszh 好像没有自动解决机制？除非管理员主要到这个问题手动处理？

同求，账号被 deactivate 可以通过找回密码找回，但被降权不知道该如何恢复呀？

@zmrenwu 谢谢，会不断迭代。

@gogobody 哈哈，简单的需求用多说还可以，自己写便于定制。

如果被 deactivate 后是否有机制自动回权？至少给人以改过自新之机会？

@cute
@tumbzzc 谢谢，解决了。 django 的 orm 系统支持跨表查询和数据库函数，于是我查出这篇帖子的全部评论然后取评论发布时间的 max 值，用这个值排序就实现了。

对于确定不变的字符串可以作为 slug 放到 url 中，类似于 id 的作用？

当然也等价于背包问题，可以使用背包问题的经典动态规划算法，一般的输入规模还是能较快算出结果的。

这个问题等价于从一个集合中选取一个最大子集和问题，是一个 NP 问题，找最优值恐怕只能穷举。贪心算法恐怕只能达到一定的近似度。

@yangg 但是这样对英语单词支持就不友好了，单词会被硬生生折断。

这个库听名字像是 ORM 库?

@ranleng good idea? 这个方法有什么缺点么？在反爬技术中常用么？

@honmaple 嗯，目前采用这个方案了，配合 autohotkey 在 windows 下还不错。